计算机行业专题报告：CrowdStrike，开启网安龙头登云之路-20210127-安信证券-15页_1mb

CrowdStrike: 开启网安龙头登云之路总结

核心内容概述

CrowdStrike 是一家成立于2011年的全球网络安全领军企业，凭借其创新的“端云结合”安全平台，成为网络安全行业的重要变革者。其独特的技术理念和商业模式使其在市场中脱颖而出，实现了高速成长和市值的大幅攀升。本文将重点总结其技术模式、平台优势、市场策略及投资建议。

主要观点

• 端云结合技术：CrowdStrike 将端点保护与云端专家情报结合，不仅能够检测恶意软件，还能识别攻击者本身，从而实现更全面的安全防护。
• Falcon 平台：作为 CrowdStrike 的核心产品，Falcon 平台整合了所有安全功能，采用单一代理和单一界面，提供轻量级、高效率的端点保护。
• SaaS 订阅模式：CrowdStrike 采用 SaaS 模式，支持模块化组合，满足不同规模客户的需求，极大提升了市场渗透率和客户续订率。
• 技术优势：Falcon 平台具备机器学习、行为分析、漏洞利用保护等功能，能够实时响应威胁，提供完整的攻击视图。
• 客户案例：CrowdStrike 已与 AWS、汇丰银行、凯悦酒店、ADP 等大型企业及政府机构合作，展现了其产品的广泛适用性和市场认可度。
• 投资建议：CrowdStrike 树立了“端云联动”的技术标杆，国内可参考奇安信、深信服、安恒信息等企业。

关键信息

1. 公司背景

• 成立于 2011 年，创始团队来自信息安全产业及美国情报机关（如 FBI、Apple、Google、亚马逊、微软等）。
• 市值从 2011 年上市时的 83 亿美元，增长至 2021 年 1 月的近 500 亿美元，实现了六倍增长。

2. Falcon 平台特性

• 端点保护与云端情报结合：提供完整的攻击视图，支持实时检测与响应。
• 可视化与自动化：通过统一的管理控制台，实现对终端活动的可视化监控，并结合人工智能自动识别威胁。
• 主动防御机制：Falcon 不依赖传统签名技术，而是通过行为分析、机器学习等技术实现主动防护。
• 轻量级与高效性：Falcon 仅占用不到 20MB 的磁盘空间，相比传统解决方案更加高效、灵活。

3. 模块化与订阅模式

• Falcon 平台支持模块化组合，客户可根据需求选择不同功能模块。
• SaaS 订阅模式使客户无需复杂部署，即可获得持续的安全更新与防护。
• 订阅收入占比逐年上升，2019 年已超过 90%，成为公司主要收入来源。

4. 客户覆盖与增长

• 截至 2019 年 1 月，CrowdStrike 拥有 2,516 家订阅客户，其中包括 44 家财富 100 强企业、37 家全球前 100 家公司、9 家前 20 大银行。
• 美国市场贡献了 77% 的收入，未来将重点拓展中小型企业市场。

5. 投资建议

• 推荐企业：奇安信、深信服、安恒信息（产品技术路线与 CrowdStrike 最为近似）。
• 建议关注：天融信、启明星辰、绿盟科技、三六零、山石网科等。
• 投资评级：领先大市-A，维持评级。

风险提示

• 云安全落地不及预期：云安全技术的实施可能面临挑战。
• SaaS行业竞争加剧：随着市场的发展，SaaS 模式的竞争将更加激烈。

行业评级体系

技术与市场趋势

• 未来趋势：端云结合安全平台是网络安全行业发展的必然方向。
• 中国市场适应性：尽管 CrowdStrike 的模式已被市场接受，但初期以专有云和私有云为主，更适合中国市场的实际需求。
• 客户留存率高：2017 年和 2018 年客户留存率分别为 96% 和 98%，表明客户对其服务高度认可。

总结

CrowdStrike 通过端云结合的创新模式和 SaaS 订阅策略，成功在网络安全行业中占据领先地位。Falcon 平台以其强大的可视化能力、自动化威胁识别和模块化设计，成为行业内的标杆产品。随着技术的不断演进和市场拓展，CrowdStrike 不仅提升了自身的市场占有率，也为全球企业提供了更高效、灵活和全面的安全解决方案。在国内，类似技术路线的企业正在积极布局，未来有望成为行业发展的关键力量。